Ce se testează
Obligațiile operatorului și ale persoanei împuternicite, conținutul obligatoriu al contractului dintre ele, operatorii asociați, protecția datelor începând cu momentul conceperii și în mod implicit.
Evidența activităților de prelucrare din articolul 30, cu excepția pentru entitățile sub 250 de angajați și cu limitele acelei excepții, este o întrebare frecventă.
4 grile rezolvate din această temă
Răspunde întâi, apoi citește explicația care se deschide sub grilă.
Conform art. 24 alin. (1) GDPR, la stabilirea măsurilor tehnice și organizatorice, operatorul ține seama, printre altele, de:
Răspuns corect: b) Art. 24 alin. (1) impune ca măsurile să fie stabilite ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile pentru drepturile persoanelor.
Principiul responsabilității (accountability) reflectat în art. 24 alin. (1) GDPR presupune că operatorul:
Răspuns corect: b) Art. 24 alin. (1) impune operatorului nu doar să respecte regulamentul, ci și să fie în măsură să demonstreze această conformitate.
O persoană împuternicită de operator dorește să recurgă la serviciile unei alte persoane împuternicite (subcontractant) pentru o parte din activitatea de prelucrare. Potrivit art. 28 din GDPR, aceasta:
Răspuns corect: c) Art. 28 alin. (2) GDPR – persoana împuternicită de operator nu recrutează o altă persoană împuternicită fără a primi în prealabil o autorizație scrisă, specifică sau generală, din partea operatorului; în cazul autorizării generale, ea informează operatorul cu privire la orice modificare privind adăugarea sau înlocuirea subcontractanților, dându-i posibilitatea de a formula obiecții.
Conform art. 24 alin. (1), măsurile tehnice și organizatorice adoptate de operator:
Răspuns corect: b) Art. 24 alin. (1) teza finală: măsurile se revizuiesc și se actualizează dacă este necesar.
Unde stă tema în examen
Tema face parte din Regulamentul (UE) 2016/679 — GDPR, materie care aduce 6 din 60 de întrebări în proba scrisă. Articolele vizate: art. 24–31.
În aplicație lucrezi toate cele 58 de grile ale temei, în modul antrenament sau ca test cronometrat, iar greșelile se strâng automat pentru revizuire.
Celelalte teme din Regulamentul (UE) 2016/679 — GDPR
Principiile prelucrării și temeiurile legale
Legalitatea, minimizarea, limitarea scopului; consimțământul și celelalte temeiuri.
108 grileRegulamentul (UE) 2016/679 — GDPRDrepturile persoanei vizate
Informarea, accesul, rectificarea, ștergerea, restricționarea, portabilitatea, opoziția.
42 grileRegulamentul (UE) 2016/679 — GDPRSecuritatea prelucrării și încălcările de securitate
Măsurile tehnice și organizatorice, notificarea în 72 de ore, evaluarea impactului.
30 grileRegulamentul (UE) 2016/679 — GDPRResponsabilul cu protecția datelor
Când este obligatorie desemnarea, ce poziție are, ce sarcini îndeplinește.
61 grileRegulamentul (UE) 2016/679 — GDPRAutoritatea de supraveghere, căile de atac și sancțiunile
Competențele autorității, plângerea, despăgubirile, plafoanele amenzilor.